Bocoran Data RingCentral: 1,6 Juta Catatan Pelanggan Dibocorkan Setelah Perusahaan Menolak Bayar Tebusan

Bagaimana serangan terjadi

Pelanggaran dimulai ketika RingCentral menjadi sasaran dari apa yang digambarkan perusahaan sebagai "kampanye rekayasa sosial yang canggih" . Pada 27 Juli 2026, ShinyHunters mendaftarkan RingCentral di situs kebocoran mereka, mengklaim telah membobol data karyawan, catatan pengguna, dan kredensial . Grup tersebut memberikan tenggat waktu hingga 30 Juli bagi perusahaan untuk merespons .

Ketika RingCentral tidak memenuhi permintaan para peretas, ShinyHunters menjalankan ancaman mereka dan mempublikasikan data curian secara publik dalam kampanye ekstorsi "bayar atau bocorkan" .

Data apa yang terpapar

Kumpulan data yang terpapar mencakup sekitar 1,6 juta alamat email unik . Bersama setiap email terdapat nama, alamat fisik, dan nomor telepon pemegang akun RingCentral . ShinyHunters juga mengklaim telah membobol data dan kredensial karyawan, meskipun lingkup penuh di luar PII pelanggan belum dirinci dalam pengungkapan publik .

Kumpulan data tersebut dimasukkan ke Have I Been Pwned pada 13 Agustus 2026. HIBP melaporkan bahwa 44% alamat email sudah ada dalam database mereka dari kebocoran sebelumnya .

Siapa yang terkena dampak

RingCentral menyediakan layanan panggilan, pesan, dan pesan suara berbasis cloud kepada lebih dari 600.000 bisnis . Meskipun perusahaan menyatakan kebocoran hanya memengaruhi "sebagian terbatas" pelanggannya, 1,6 juta akun yang terpapar tetap merupakan bagian signifikan dari basis penggunanya, dan insiden ini menimbulkan kekhawatiran tentang risiko rantai pasokan serta keamanan vendor pihak ketiga bagi pelanggan bisnis RingCentral .

Respons RingCentral

RingCentral mengungkapkan kebocoran pada 28 Juli 2026, satu hari setelah ShinyHunters mendaftarkan perusahaan di situs kebocoran mereka . Perusahaan menyatakan bahwa setelah mendeteksi, mereka "segera mengambil langkah untuk menghentikan aktivitas tidak sah" dan meluncurkan investigasi dengan bantuan firma forensik pihak ketiga terkemuka . RingCentral melaporkan bahwa mereka tidak melihat aktivitas tidak sah baru sejak mengambil langkah perbaikan ini .

RingCentral mengonfirmasi bahwa mereka menghubungi pelanggan yang terdampak secara langsung . Perusahaan tidak memenuhi permintaan tebusan ShinyHunters, yang mengakibatkan data dipublikasikan secara publik .

Risiko bagi pengguna yang terdampak

Kombinasi alamat email, nomor telepon, nama, dan alamat fisik menciptakan risiko tinggi terhadap phishing terarah, vishing (voice phishing), rekayasa sosial, dan penipuan identitas bagi pengguna yang terdampak . Karena data dipublikasikan secara publik daripada dijual secara pribadi, peretas dan penipu dapat dengan mudah mengakses informasi tersebut.

Poin penting

Kebocoran RingCentral oleh ShinyHunters menekankan risiko serangan rekayasa sosial terhadap platform SaaS yang menangani volume besar PII pelanggan. Karena para peretas melanjutkan publikasi setelah tebusan ditolak, semua pengguna yang terdampak harus menganggap diri mereka berada pada risiko tinggi untuk phishing terarah dan harus memperlakukan komunikasi tidak diminta yang merujuk pada RingCentral dengan kewaspadaan tinggi.

Bisnis yang mengandalkan RingCentral juga harus meninjau kebijakan keamanan vendor pihak ketiga mereka dan memastikan bahwa rencana respons insiden memperhitungkan kemungkinan data pelanggan vendor cloud terpapar dalam tumpahan publik.